무료 온라인 액세스 PECB.ISO-IEC-27001-Lead-Auditor.v2024-03-27.q128 모의 시험 (Page 7)

ISO-IEC-27001-Lead-Auditor 문제 26

What is a repressive measure in case of a fire?

A. Taking out a fire insurance

B. Putting out a fire after it has been detected by a fire detector

C. Repairing damage caused by the fire

ISO-IEC-27001-Lead-Auditor 문제 27

귀하는 경험이 풍부한 ISMS 감사 팀 리더입니다. 정보 보안 관리 시스템 감사를 수행할 수 있도록 재교육을 받으려는 품질 관리 시스템 감사자 클래스에 ISO/IEC 27001:2022에 대한 소개를 제공하고 있습니다.
정보 보안 관리 시스템이 보존하고자 하는 정보의 특성은 다음 중 무엇입니까?
어떤 세 가지 답변을 제공해야 합니까?

A. 명확성

B. 접근성

C. 완전성

D. 중요성

E. 가용성

F. 기밀성

G. 무결성

H. 효율성

ISO-IEC-27001-Lead-Auditor 문제 28

다음 중 예방적 보안 조치에 해당하는 것은 무엇입니까?

A. 로깅 및 모니터링 소프트웨어 설치

B. 공격 후 인터넷 연결 종료

C. 데이터 저장에 민감한 정보 저장

ISO-IEC-27001-Lead-Auditor 문제 29

귀하는 의료 서비스를 제공하는 거주형 요양원에서 ISMS 감사를 수행하고 있습니다. 감사 계획의 다음 단계는 정보 보안 사고 관리 프로세스를 확인하는 것입니다. IT 보안 관리자는 정보 보안 사고 관리 절차를 제시하고 해당 프로세스가 ISO/IEC 27035-1:2016을 기반으로 한다고 설명합니다.
문서를 검토한 결과 "모든 정보 보안 약점, 이벤트 및 사고는 식별 후 1시간 이내에 PoC(연락처)에 보고되어야 합니다"라는 문구가 있는 것을 확인했습니다. 직원들과 인터뷰를 해보니 "약점, 사건, 사건"의 의미에 대한 이해에 차이가 있다는 것을 발견했습니다.
다음 표에 요약된 결과와 함께 지난 6개월 동안의 이벤트 추적 시스템에서 사건 보고서 기록을 샘플링합니다.

더 많은 감사 증거를 수집하기 위해 다른 영역을 추가로 조사하고 싶습니다. 감사 추적에 포함되지 않는 두 가지 옵션을 선택하십시오.

A. 인사 관리자가 개인 모바일 데이터(예: 신용 카드 및 은행 송금)를 잠금 해제하기 위해 몸값을 지불하는 방법과 시기에 대한 추가 증거를 수집합니다. (제어 A.5.26과 관련됨)

B. Collect more evidence on what the service requirements of healthcare monitoring are. (Relevant to clause 4.2)

C. Collect more evidence on how the organization determined no further action was needed after the incident. (Relevant to control A.5.26)

D. Collect more evidence on how the organisation determined the incident recovery time. (Relevant to control A.5.27)

E. Collect more evidence on the incident recovery procedures. (Relevant to control A.5.26)

F. Collect more evidence by interviewing more staff about their understanding of the reporting process.
(Relevant to control A.6.8)

G. Collect more evidence on how and when the company pays the ransom fee to unlock the company's mobile phone and data, i.e., credit card, and bank transfer. (Relevant to control A.5.26)

ISO-IEC-27001-Lead-Auditor 문제 30

귀하는 의료 서비스를 제공하는 거주형 요양원에서 ISMS 감사를 수행하고 있습니다. 감사 계획의 다음 단계는 정보 보안 사고 관리 프로세스를 확인하는 것입니다. IT 보안 관리자는 정보 보안 사고 관리 절차를 제시하고 해당 프로세스가 ISO/IEC 27035-1:2016을 기반으로 한다고 설명합니다.
문서를 검토한 결과 "모든 정보 보안 약점, 이벤트 및 사고는 식별 후 1시간 이내에 PoC(연락처)에 보고되어야 합니다"라는 문구가 있는 것을 확인했습니다. 직원들과 인터뷰를 해보니 "약점, 사건, 사건"의 의미에 대한 이해에 차이가 있다는 것을 발견했습니다.
다음 표에 요약된 결과와 함께 지난 6개월 동안의 이벤트 추적 시스템에서 사건 보고서 기록을 샘플링합니다.

더 많은 감사 증거를 수집하기 위해 다른 영역을 추가로 조사하고 싶습니다. 감사 추적에 포함되지 않는 두 가지 옵션을 선택하십시오.

A. 인사 관리자가 개인 모바일 데이터(예: 신용 카드 및 은행 송금)를 잠금 해제하기 위해 몸값을 지불하는 방법과 시기에 대한 추가 증거를 수집합니다. (제어 A.5.26과 관련됨)

B. 의료 모니터링의 서비스 요구 사항에 대한 더 많은 증거를 수집하세요. (4.2항과 관련)

C. 조직이 사건 이후 추가 조치가 필요하지 않다고 어떻게 판단했는지에 대한 추가 증거를 수집하세요. (제어 A.5.26과 관련됨)

D. 조직이 사고 복구 시간을 어떻게 결정했는지에 대한 추가 증거를 수집합니다. (제어 A.5.27과 관련됨)

E. 사고 복구 절차에 대한 추가 증거를 수집하세요. (제어 A.5.26과 관련됨)

F. 보고 프로세스에 대한 이해에 대해 더 많은 직원을 인터뷰하여 더 많은 증거를 수집하십시오. (대조군 A.6.8과 관련됨)

G. 회사가 회사의 휴대폰 및 데이터 잠금을 해제하기 위해 몸값을 지불하는 방법과 시기에 대한 추가 증거(예: 신용카드, 은행 송금)를 수집하세요. (제어 A.5.26과 관련됨)